iPhone-urile parlamentarilor germani au fost spionate

Cine a fost marcat alături de politicieni?

Autoritățile germane au emis o avertizare: parlamentari și alte figuri publice au fost ținte ale unui software de spionaj sprijinit de stat. Mesajul a apărut câteva zile după ce Apple a început să notifice utilizatorii că dispozitivele lor pot fi compromise.

Biroul Federal pentru Siguranță Informațională a confirmat sâmbătă că membrii Bundestagului sunt printre cei afectați.

Descoperirea a urmat deciziei Apple de a trimite notificări utilizatorilor ai căror i Phone-uri arătau semne de un tip specific de malware. Software-ul, cunoscut sub numele Pegasus, este folosit de actori de stat pentru a monitoriza comunicările, locația și activitatea dispozitivului.

BSI a precizat că a luat act de știrea că parlamentarii sunt pe lista dispozitivelor marcate.

Lista celor afectați se întindea dincolo de sfera politică. Un regizor de film de renume a fost, de asemenea, identificat printre cei care au primit alerta Apple.

Acest lucru extinde domeniul intruziunii, sugerând că persoanele cu profil înalt din media și viața publică au fost ținte primare.

BSI a menționat că spyware-ul a fost probabil instalat printr-o exploatare zero-day, adică o vulnerabilitate necunoscută până atunci pentru Apple, care putea fi declanșată printr-o singură atingere pe un link malefic sau un cod QR.

pentru securitatea națională Incidentul ridică îngrijori serioase privind securitatea procesului legislativ al Germaniei. Dacă dispozitivele parlamentarilor sunt compromise, deliberele sensibile, proiectele de lege și comunicările confidențiale pot fi expuse serviciilor de inteligență străine.

Întrebări frecvente!

BSI a subliniat că malware-ul oferă atacatorilor acces complet la dispozitiv, inclusiv posibilitatea de a activa microfonul și camera, de a urmări locația și de a extrage date.

Oficialii germani sfătuiesc acum utilizatorii afectați să își actualizeze dispozitivele la cea mai nouă versiune iOS, care include patch-uri pentru vulnerabilitatea exploatare. Guvernul lucrează cu Apple pentru a identifica versiunea specifică a spyware-ului și a determina care actor de stat străin stă în spatele atacului. Analizatorii sugerează că campania poate fi legată de tensiunile geopolitice în curs, cu spyware-ul folosit probabil pentru a aduna inteligență despre pozițiile politice ale Germaniei.

Ce este spyware-ul Pegasus? Pegasus este un malware avansat dezvoltat de firma israeliană NSO Group.

Exploatează vulnerabilități zero-day în iOS pentru a obține control complet al dispozitivului fără ca utilizatorul să știe. Este folosit pe scară largă de actori de stat pentru supraveghere țintită.

Cum au obținut accesul hackerii?

Atacatorii au folosit probabil o exploatare zero-day declanșată printr-o singură interacțiune, precum atingerea unui link malefic. Această metodă ocolește măsurile de securitate tradiționale și permite malware-ului să se instaleze discret în fundal.

Ce ar trebui să facă utilizatorii afectați?

Utilizatorii ar trebui să își actualizeze i Phone-urile la cea mai nouă versiune iOS, care conține patch-ul de securitate. Ar trebui, de asemenea, să verifice dacă există o consumare anormală a bateriei sau activitate în fundal, care sunt semne comune ale unui spyware activ.